Politique de confidentialité

CubeDojo pour iPhone, iPad et Android, et le site cubedojo.app. Dernière mise à jour : 19 octobre 2026.

Qui est responsable

CubeDojo est développé par Javier Rubio Roca, développeur indépendant en Espagne, responsable du traitement des données personnelles décrites ici. Écrivez à support@cubedojo.app pour toute question sur vos données.

Votre compte

Sur iPhone, iPad et Android, vous vous connectez avec Apple ou Google avant de commencer ; sur le site, vous pouvez utiliser CubeDojo sans compte et vous connecter quand vous voulez conserver ce que vous avez fait. Il n’y a pas de mot de passe : Apple ou Google confirment votre identité et nous transmettent uniquement :

• votre adresse e-mail (avec Apple, vous pouvez la masquer : nous recevons alors une adresse relais privée fournie par Apple),
• votre nom, si le fournisseur le communique et que vous l’acceptez,
• l’identifiant qu’Apple ou Google utilise pour vous dans CubeDojo.

Si vous vous connectez plus tard avec l’autre fournisseur et que tous deux confirment la même adresse e-mail, les deux rejoignent le même compte. Pour vous garder connecté, nous émettons nos propres jetons de connexion ; nous n’en conservons qu’une empreinte à sens unique (un hachage). Avec Apple, nous gardons aussi, chiffré, un jeton qu’Apple nous remet, uniquement pour que la suppression de votre compte puisse demander à Apple de retirer CubeDojo de votre identifiant Apple.

Ce que contient votre compte

Pour que vos appareils restent à jour, l’application enregistre tout d’abord sur l’appareil, puis le synchronise avec le compte, même après une période hors ligne :

• vos résolutions (temps, mélanges, pénalités et commentaires) et vos sessions,
• votre progression sur chaque cas d’algorithme et son calendrier de révision, ainsi que vos essais à l’entraîneur,
• vos XP, succès, objectifs et votre progression dans les leçons,
• vos préférences (par exemple la langue, le thème, le jeu de couleurs et le mode gaucher) et l’épreuve choisie dans le chronomètre.

Certaines choses ne quittent jamais votre appareil : l’année de naissance que vous indiquez pour la publicité, l’état des publicités et les autres réglages de l’appareil. Se déconnecter retire de l’appareil les données du compte ; elles restent dans votre compte.

Où elles sont conservées

Votre compte se trouve sur le propre serveur de CubeDojo, api.cubedojo.app, que le développeur exploite lui-même en Espagne. Cloudflare est placé devant lui (et devant le site) pour acheminer le trafic et le protéger. Tout circule chiffré. La base de données est sauvegardée chaque jour, chiffrée, sur le stockage Cloudflare R2 situé dans l’Union européenne, et chaque sauvegarde est conservée 30 jours. Comme tout serveur, le nôtre écrit des journaux techniques avec votre adresse IP, l’heure et l’identifiant du compte (jamais votre adresse e-mail ni le contenu de vos données) ; ils sont conservés jusqu’à 14 jours.

Suggestions et signalements de problèmes

Une fois connecté, vous pouvez proposer des idées et signaler des problèmes depuis l’application (Réglages) ou depuis le menu du compte sur le site, dans une conversation avec un assistant IA : il vous pose les questions nécessaires, vous signale quand CubeDojo fait déjà ce que vous voulez et rédige un résumé que vous envoyez. Ses réponses sont rédigées par un modèle d’IA et peuvent être erronées.

• Ce qui est envoyé. Vos messages, et le contexte que vous choisissez de joindre à un signalement : la version de l’application, l’appareil et le système d’exploitation (ou le navigateur), l’écran sur lequel vous étiez et un réglage d’accessibilité actif (par exemple un lecteur d’écran). Jamais vos résolutions, votre adresse e-mail ni votre nom.
• Qui le traite. Notre serveur transmet la conversation au modèle d’IA via l’AI Gateway de Vercel (Vercel Inc.), jusqu’à Anthropic (Anthropic, PBC), qui rédige les réponses ; tous deux travaillent pour nous, aucun ne s’en sert pour entraîner des modèles, et le fournisseur du modèle peut la conserver jusqu’à 30 jours pour prévenir les abus. Ce que vous envoyez est ensuite transmis, sous un identifiant aléatoire et sans votre nom ni votre adresse e-mail, au propre système de gestion des suggestions du développeur, qui le trie avec un autre modèle d’IA (celui de Google, via la même passerelle), le compare aux autres signalements, l’enregistre dans l’outil de suivi des tickets du développeur (GitLab) et le prévient (Telegram) ; des outils de programmation assistés par IA qui travaillent pour le développeur peuvent le lire pour analyser et corriger le problème.
• Combien de temps. Une conversation que vous n’envoyez jamais est abandonnée après 7 jours sans activité et supprimée 30 jours plus tard. Une conversation envoyée est conservée pendant son traitement ; 30 jours après sa clôture (réalisée, écartée ou retirée), la conversation et ce qui y était joint sont supprimés, et vos propres mots sont effacés du ticket dans l’outil de suivi, sauf les copies décrites au point suivant. Son titre, son résumé et son statut restent dans votre liste, dans l’application, jusqu’à la suppression de votre compte. Vous pouvez retirer un élément tant qu’il est en cours d’analyse.
• Copies dans les outils du développeur. L’outil de suivi des tickets est GitLab.com, exploité par GitLab Inc., dont les serveurs se trouvent aux États-Unis ; le ticket se trouve dans un projet privé que seul le développeur peut voir. Les notifications lui parviennent par Telegram, qui conserve les messages sur ses propres serveurs ; d’après Telegram, ceux des comptes enregistrés dans l’Union européenne, comme celui du développeur, sont stockés dans des centres de données aux Pays-Bas. Effacer vos mots du ticket n’efface pas deux copies internes : l’historique des modifications du ticket dans GitLab et les notifications déjà envoyées au développeur sur Telegram. Elles sont conservées jusqu’à la clôture du dossier, puis supprimées lorsque l’outil le permet ; lorsqu’il ne le permet pas, elles sont conservées aussi longtemps que cet outil les garde. Vous pouvez à tout moment demander leur suppression en écrivant à support@cubedojo.app.
• Merci de ne pas écrire d’informations personnelles ou sensibles sur vous ou sur d’autres personnes dans la conversation : elles ne sont pas nécessaires pour signaler un problème.

Succès dans Game Center et Google Play Jeux

Si vous êtes connecté à Game Center sur iPhone et iPad, ou à Google Play Jeux sur Android, l’application lui indique les succès CubeDojo que vous débloquez, pour qu’ils y apparaissent aussi. Apple et Google les conservent selon leurs propres conditions et règles de confidentialité (Apple : apple.com/fr/legal/privacy ; Google : policies.google.com/privacy), et vous les gérez ou les supprimez dans leurs réglages. CubeDojo n’envoie pas votre profil Game Center ou Play Jeux à notre serveur.

Publicité

La version gratuite affiche des publicités : dans l’application, de Google AdMob, de petites bannières sur quelques écrans (jamais pendant que vous chronométrez, faites un exercice ou suivez une leçon) et au plus une publicité plein écran par jour ; sur le site, des bannières Google AdSense. Pour afficher et mesurer les publicités, limiter leur fréquence et prévenir la fraude, le logiciel de Google collecte l’identifiant publicitaire de l’appareil (sur iPhone, seulement si vous autorisez le suivi), votre adresse IP (dont est déduite une localisation approximative), des informations sur l’appareil et l’application, et vos interactions avec les publicités. Il ne reçoit jamais votre compte CubeDojo, votre adresse e-mail ni vos résolutions.

• Votre choix. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous vous demandons votre consentement avec le message de consentement de Google avant toute demande de publicité ; si vous refusez, Google affiche des publicités non personnalisées ou limitées. Sur iPhone et iPad, l’application vous demande aussi si elle peut vous suivre (App Tracking Transparency) ; si vous refusez, l’identifiant publicitaire n’est pas utilisé. Vous pouvez modifier votre choix à tout moment dans l’application, sous Réglages → Confidentialité des publicités, et sur le site via le lien « Paramètres de confidentialité et de cookies ».
• Âge. L’année de naissance que vous indiquez ne quitte jamais votre appareil. Si vous avez moins que l’âge auquel votre pays vous permet de consentir seul (par exemple 13 ans au Royaume-Uni, 14 en Espagne et en Italie, 15 en France, 16 en Allemagne), les demandes de publicité sont marquées en conséquence et les publicités ne sont jamais personnalisées ; en dessous de 13 ans, elles sont marquées comme destinées aux enfants.
• « Sans publicité ». Une fois que vous l’avez, l’application ne demande plus de publicités, et les données ci-dessus ne sont plus collectées à des fins publicitaires.
• Google utilise aussi ces données en tant que responsable indépendant, pour ses propres finalités : voir comment Google utilise les informations des sites ou applications qui utilisent ses services et les règles de confidentialité de Google.

Achats

« Sans publicité » s’achète sur l’App Store ou Google Play, qui gèrent le paiement selon leurs propres conditions ; nous ne voyons jamais vos données de paiement. RevenueCat, Inc., qui travaille pour nous, reçoit le reçu de la boutique et un identifiant aléatoire créé par l’application, pour que l’application sache que vous possédez « Sans publicité » et puisse le restaurer sur un autre appareil. Cet identifiant n’est pas votre compte CubeDojo, et rien d’autre vous concernant n’est envoyé. Voir la politique de confidentialité de RevenueCat.

Rapports de plantage

Quand l’application ou le site rencontre une erreur, il envoie un rapport à Sentry (Functional Software, Inc., qui travaille pour nous et stocke les rapports dans l’Union européenne) : ce qui s’est mal passé, la version de l’application, le modèle de l’appareil et le système d’exploitation, et ce que faisait l’application. Un rapport ne contient jamais votre compte, votre adresse e-mail, votre nom ni votre adresse IP ; tout le reste de ce qui pourrait vous identifier est retiré avant que le rapport ne quitte votre appareil. Les rapports sont conservés jusqu’à 90 jours.

Le site

cubedojo.app est servi par Cloudflare, qui traite votre adresse IP et la requête pour livrer les pages et protéger le site, et les conserve peu de temps. Le site n’utilise aucun outil d’analyse. Si vous vous y connectez, notre serveur dépose un seul cookie qui lui est propre, nécessaire pour vous garder connecté : les scripts de la page ne peuvent pas le lire, il n’est envoyé qu’à api.cubedojo.app, et se déconnecter ou supprimer le compte l’efface. La connexion avec Google charge le bouton de connexion de Google, et la connexion avec Apple vous mène à la page d’Apple, chacune soumise à ses propres règles de confidentialité. Les publicités décrites plus haut peuvent déposer leurs propres cookies, dans la mesure où votre consentement le permet.

Au démarrage, l’app (et le site) demande au serveur du développeur quelles fonctions sont activées, par exemple si des publicités sont affichées. La requête ne contient rien sur vous ni sur votre appareil. Comme tout serveur web, il voit votre adresse IP, derrière Cloudflare, et ne la garde que dans ses journaux techniques, peu de temps. Si une fonction activée pour une partie seulement des appareils atteint le vôtre se décide sur votre appareil, à partir d’un nombre aléatoire qui n’en sort jamais.

Si vous nous écrivez

Nous utilisons votre adresse e-mail et ce que vous nous envoyez uniquement pour vous répondre, et conservons l’échange jusqu’à deux ans après sa fin.

Durées de conservation

• Votre compte et son contenu : jusqu’à ce que vous le supprimiez. Il est alors supprimé immédiatement de notre serveur, et disparaît des sauvegardes sous 30 jours.
• La connexion sur un appareil : 180 jours après votre dernière utilisation de CubeDojo sur cet appareil ; ensuite, vous vous reconnectez.
• Journaux techniques : jusqu’à 14 jours.
• Suggestions et signalements de problèmes : comme expliqué plus haut.
• Rapports de plantage : jusqu’à 90 jours. E-mails : jusqu’à deux ans après la fin de l’échange.

Sur quelles bases (bases légales)

• Contrat : votre compte, sa synchronisation et sa sécurité ; la conversation de suggestions et le traitement de ce que vous envoyez ; l’envoi de vos succès à Game Center ou Google Play Jeux ; vous fournir, et vous restaurer, ce que vous avez acheté.
• Consentement : publicités personnalisées, et stockage ou lecture d’identifiants sur votre appareil pour la publicité lorsque la loi exige un consentement ; le suivi sur iPhone et iPad.
• Intérêts légitimes : publicités non personnalisées, qui gardent l’application gratuite ; prévention de la fraude publicitaire et des abus, y compris de la conversation de suggestions ; journaux techniques et sauvegardes, pour que le service reste sûr et récupérable ; rapports de plantage, pour que l’application fonctionne ; réponses à vos messages.
• Obligation légale : conserver ce que la loi impose et répondre aux demandes légitimes des autorités.

Qui intervient sur vos données

Nous ne vendons pas vos données, et nous ne les partageons qu’avec ceux qui nous aident à faire fonctionner CubeDojo et sont tenus de les protéger, ou comme décrit plus haut : Apple et Google (connexion, achats, Game Center et Google Play Jeux), Cloudflare (acheminement, protection et sauvegardes), Vercel, Anthropic et Google (l’assistant de suggestions et le tri de ce que vous envoyez), GitLab et Telegram (l’outil de suivi des tickets du développeur et les notifications qu’il lui envoie), Sentry (rapports de plantage), Google AdMob et AdSense (publicité) et RevenueCat (achats). Nous ne communiquerions des données aux autorités que lorsque la loi l’exige.

Hors de l’Union européenne

Votre compte est conservé en Espagne et ses sauvegardes dans l’Union européenne. Google, Apple, RevenueCat, Cloudflare, Vercel, Anthropic et GitLab peuvent traiter des données aux États-Unis et dans d’autres pays. Ils le font dans le cadre du Data Privacy Framework UE–États-Unis (et de ses extensions au Royaume-Uni et à la Suisse) ou des clauses contractuelles types de la Commission européenne. Les notifications que le développeur reçoit via Telegram ne contiennent ni votre nom ni votre adresse e-mail.

Enfants

CubeDojo s’adresse à un public général et n’est pas destiné aux enfants de moins de 13 ans. Les comptes sont réservés aux personnes de 13 ans ou plus ; si vous n’avez pas atteint l’âge de la majorité là où vous vivez, utilisez CubeDojo avec l’autorisation de vos parents ou de votre tuteur. Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, nous le supprimons. Les réglages publicitaires pour les plus jeunes sont décrits plus haut.

Vos droits

Ces droits s’appliquent à tous, où que vous viviez. Vous pouvez demander l’accès à vos données, une copie dans un format portable, leur rectification ou leur effacement, limiter leur utilisation ou vous y opposer, et retirer votre consentement à tout moment sans effet sur ce qui a été fait avant. Vous pouvez supprimer vous-même votre compte et tout ce qu’il contient (voir Supprimer votre compte) ; pour tout le reste, écrivez à support@cubedojo.app depuis l’adresse e-mail de votre compte et nous vous répondrons dans un délai d’un mois. Vous pouvez réinitialiser votre identifiant publicitaire dans les réglages de votre appareil. Vous pouvez aussi adresser une réclamation à l’autorité espagnole de protection des données (aepd.es) ou à celle de votre pays, comme la CNIL en France.

• Royaume-Uni : le RGPD britannique vous donne les mêmes droits ; vous pouvez adresser une réclamation à l’ICO (ico.org.uk).
• États-Unis : selon les lois sur la vie privée de la Californie et d’autres États, vous pouvez savoir ce que nous collectons, en obtenir une copie, le faire rectifier ou supprimer, et vous opposer à la « vente », au « partage » ou à la publicité ciblée fondés sur vos données. Nous ne vendons pas de données contre de l’argent, et nous n’utilisons pas de données sensibles pour déduire quoi que ce soit sur vous. La publicité personnalisée peut être considérée comme un « partage » ou de la « publicité ciblée » : vous pouvez vous y opposer dans Réglages → Confidentialité des publicités, ou sur le site via le lien « Paramètres de confidentialité et de cookies ». Écrivez-nous pour exercer l’un de ces droits ou contester une décision ; les exercer ne changera rien à la façon dont nous vous traitons.
• Brésil : la LGPD vous donne les droits de son article 18, dont celui d’obtenir la confirmation que nous traitons vos données et de savoir avec qui nous les partageons ; vous pouvez adresser une réclamation à l’ANPD.
• Ailleurs : vous disposez des droits que vous accorde votre loi locale, et nous respectons ceux décrits ci-dessus où que vous viviez.

Modifications

Quand cette politique change, nous mettons à jour cette page et sa date, et l’application vous prévient de tout changement important.